CVE-2023-42813
Təsvir
Kyverno, Kubernetes üçün hazırlanmış siyasət mühərrikidir. Kyverno-da hücumçunun xidmətdən imtinaya (DoS) səbəb ola biləcəyi təhlükəsizlik boşluğu aşkar edilmişdir. Zəifliyin olduğu komponent Kyverno-nun Notary yoxlayıcısıdır (verifier). Hücumçu Kyverno-nun təsdiqləmələri (attestations) götürdüyü reyestr üzərində nəzarətə malik olmalıdır. Belə bir vəziyyətdə, Kyverno reyestrə sorğu göndərdiyi zaman hücumçu ona zərərli cavab qaytara bilər. Bu zərərli cavab Kyverno-da xidmətdən imtinaya səbəb olar ki, bu da digər istifadəçilərin giriş sorğularının emal edilməsinin bloklanmasına gətirib çıxarır. Bu, v1.11.0 versiyasında buraxılmış yeni komponentdəki zəiflikdir. Buna yalnız tövsiyə olunmayan şəkildə Kyverno-nu əsas budaqdakı (main branch) mənbədən quran istifadəçilər məruz qalırlar. Rəsmi Kyverno buraxılışlarından istifadə edən istifadəçilərə təsir etmir. Bu zəifliyin real şəraitdə istismar edildiyinə dair heç bir məlum hal yoxdur.
Necə düzəltmək olar
- github.com/kyverno/kyverno1.5.0-rc1.0.20230918070231-fec2992e3f9f və ya daha yeni versiya
Təsirlənən məhsullar
| Məhsul | Təsirlənən versiyalar | Düzəldildiyi versiya |
|---|---|---|
| nirmata kyverno | 1.11.0 | — |
| github.com/kyverno/kyvernoGo | 1.5.0-rc1.0.20230601080528-80d139bb5d1d ≤ v < 1.5.0-rc1.0.20230918070231-fec2992e3f9f | 1.5.0-rc1.0.20230918070231-fec2992e3f9f |
Versiyanızı yoxlayın
Məhsulu seçin və istifadə etdiyiniz versiyanı yazın; versiyanın təsirlənən aralıqda olub-olmadığını görün.
Attack Surface Management
Domenlərinizə bağlı aktivləri, onlarda işləyən texnologiyaları və məlum zəiflikləri bir siyahıda görün.